firewalld和netfilter， iptables

原创

amenging 2017-11-30 09:02:32 博主文章分类：linux基础知识笔记 ©著作权

©著作权归作者所有：来自51CTO博客作者amenging的原创作品，请联系作者获取转载授权，否则将追究法律责任

iptables 表示filter 表，表下面有链，链下面有规则，查看规则用-nvL #iptables -t filter -nvL 查看filter下面的规则
netfilter --> iptables [root@abinlinux ~]# iptables -t filter -nvL filter 的表
Chain INPUT (policy ACCEPT 640 packets, 50115 bytes) pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 518 packets, 119K bytes) pkts bytes target prot opt in out source destination [root@abinlinux ~]# iptables -t nat -nvL nat的表 Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination [root@abinlinux ~]# iptables -t mangle -nvL mangle 的表
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination 最主要还是filter 表，主要是过滤包的，网卡无非就是进包和出包，针对进包出包做个规则。 INPUT OUTPUT 这两个用的是最多的 [root@binbinlinux ~]# iptables -t filter -I INPUT -p tcp --dport 80 -s 12.12.12.12 -j REJECT 添加规则 iptanles -t filter 指定这个表 -I INPUT 对input表进行操作 I 是插入，-p tcp 指定tcp的包 --dport 到达的端口是80 -s 12.12.12.12限定来源ip -j对这个包进行什么样的行为和操作 -j DROP 把这个包扔掉 -j REJECT 也可以拒绝

查看添加的规则 iptables -t filter -nvL iptables -nvL 默认就是filter的表 [root@binbinlinux ~]# iptables -t filter -D INPUT -p tcp --dport 80 -s 12.12.12.12 -j REJECT -D 就是把规则删除掉
[root@binbinlinux ~]# iptables -t filter -A INPUT -p tcp --dport 80 -s 12.12.12.12 -j REJECT -A是增加一条规则（-I 会增加到上面，-A 会增加到下面。比如下面是10 上面是20发生了改变上面先生效）-I越往后添加的越先生效 -A 越往后添加的规则越后生效
OUTPUT -d 192.168.1.108 --sport 80
[root@binbinlinux ~]# vim /etc/sysconfig/iptables 在这个配置文件添加规则生效（-s是来源ip -d是目标ip，INPUT是和s有关的，output是和d有关的） iptables -F 是清空所有的规则 iptables 详解2

[root@binbinlinux ~]# iptables -t filter -I INPUT -p tcp --dport 80 -s 12.12.12.12 -j DROP扔掉 [root@binbinlinux ~]# iptables -t filter -I INPUT -p tcp --dport 80 -s 12.12.12.12 -j ACCEPT [root@binbinlinux ~]# iptables -t filter -I INPUT -p tcp --dport 80 -s 12.12.12.12 -j REJECT 拒绝 [root@binbinlinux ~]# iptables -Z 把数据重置成零
pkta就是包的数量 bytes 包的字节大小，（source source ip ）（destination 原ip） [root@binbinlinux ~]# iptables -F 清空规则
不管是清空还是 -nvL都是filter 表 [root@binbinlinux ~]# service iptables restart 重启防火墙规则
iptables：将链设置为政策 ACCEPT：mangle nat filter [确定] iptables：清除防火墙规则： [确定] iptables：正在卸载模块： [确定] iptables：应用防火墙规则： [确定] [root@binbinlinux ~]# service iptables save 保存防火墙添加规则不保存下次开机会丢失 iptables：将防火墙规则保存到 /etc/sysconfig/iptables： [确定] /etc/sysconfig/iptables 用vim打开这个配置文件进行添加规则可以cat /etc/sysconfig/iptables 查看配置规则 [root@binbinlinux ~]# iptables -t filter -I INPUT -p tcp --dport 80 -s 12.12.12.12 -j ACCEPT [root@binbinlinux ~]# iptables-save > 1.ipt 重定向备份下
[root@binbinlinux ~]# cat 1.ipt 可以查看到规则

Generated by iptables-save v1.4.7 on Mon Nov 7 00:21:20 2016

*filter :INPUT ACCEPT [71:5367] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [33:3640] -A INPUT -s 12.12.12.12/32 -p tcp -m tcp --dport 80 -j ACCEPT COMMIT

Completed on Mon Nov 7 00:21:20 2016

iptables -F 然后反向重定向
[root@binbinlinux ~]# iptables-restore < 1.ipt [root@binbinlinux ~]# iptables -nvL Chain INPUT (policy ACCEPT 27 packets, 2090 bytes) pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- * * 12.12.12.12 0.0.0.0/0 tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 15 packets, 1592 bytes) pkts bytes target prot opt in out source destination net 公私ip转换 mangle 给包打标记
ask.apelearn.com/question/7255 参考数据
iptables -t nat -A PREROUTING -d dest IP -j DNAT --to-destination new dest IP iptables -t nat -A POSTROUTING -s source IP -j SNAT --to-source new source new source IP [root@binbinlinux ~]# iptables -P INPUT ACCEPT
[root@binbinlinux ~]# iptables -nvL Chain INPUT (policy ACCEPT 26 packets, 2039 bytes) pkts bytes target prot opt in out source destination
0 0 ACCEPT tcp -- * * 12.12.12.12 0.0.0.0/0 tcp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 15 packets, 1592 bytes) pkts bytes target prot opt in out source destination

cron 计划任务 [root@binbinlinux ~]# crontab -l 可以查看计划任务
[root@binbinlinux ~]# crontab -u root -l 查看指定用户的计划任务
no crontab for root [root@binbinlinux ~]# crontab -e 更改计划任务
min hou day mon week 分时日月周 cat /var/spool/cron/root 这是root的crontab

系统服务 ntsysv yum install -y ntsysv
[root@binbinlinux ~]# ntsysv 开更改服务按空格清除
[root@binbinlinux ~]# chkconfig --list 列出来都有哪些服务
auditd 0:关闭 1:关闭 2:启用 3:关闭 4:启用 5:启用 6:关闭 crond 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 htcacheclean 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 httpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 ip6tables 0:关闭 1:关闭 2:启用 3:关闭 4:启用 5:启用 6:关闭 iptables 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 kdump 0:关闭 1:关闭 2:关闭 3:关闭 4:启用 5:启用 6:关闭 mdmonitor 0:关闭 1:关闭 2:启用 3:关闭 4:启用 5:启用 6:关闭 messagebus 0:关闭 1:关闭 2:启用 3:关闭 4:启用 5:启用 6:关闭 netconsole 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 netfs 0:关闭 1:关闭 2:关闭 3:关闭 4:启用 5:启用 6:关闭 network 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 ntpd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 ntpdate 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 postfix 0:关闭 1:关闭 2:启用 3:关闭 4:启用 5:启用 6:关闭 rdisc 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 restorecond 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 rpcbind 0:关闭 1:关闭 2:启用 3:关闭 4:启用 5:启用 6:关闭 rsyslog 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 saslauthd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 sshd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 svnserve 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 sysstat 0:关闭 1:启用 2:启用 3:启用 4:启用 5:启用 6:关闭 udev-post 0:关闭 1:启用 2:启用 3:关闭 4:启用 5:启用 6:关闭 ypbind 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 [root@binbinlinux ~]# chkconfig auditd off 关闭一个 auditd 的命令
[root@binbinlinux ~]# chkconfig --list auditd 查看已经关闭的命令 auditd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 [root@binbinlinux ~]# chkconfig auditd on 开启命令
[root@binbinlinux ~]# chkconfig --list auditd
auditd 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 chkconfig 可以手动的开关某个服务也可以增加删除某些服务
[root@binbinlinux ~]# chkconfig --level 345 atd on 打开345 端口的用法也可以的单个打开
默认在2345 下面可以关闭开启
[root@binbinlinux init.d]# cp auditd 123 创建一个
[root@binbinlinux init.d]# ls -l 123 查看 -rwxr-xr-x 1 root root 3580 11月 8 01:09 123 [root@binbinlinux init.d]# chkconfig --list |grep 123 过滤一下 [root@binbinlinux init.d]# chkconfig --add 123 添加进去
[root@binbinlinux init.d]# chkconfig --list |grep 123 过滤出添加的任务 123 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 [root@binbinlinux init.d]# chkconfig --del 123 删除命令
[root@binbinlinux init.d]# chkconfig --list |grep 123 没有了 linux日志 [root@binbinlinux ~]# ls /var/log/messages 系统里最核心的日志
/var/log/messages [root@binbinlinux ~]# cat /etc/logrotate.conf 日志切割的配置文件
weekly 表示日志每周切割一次
rotate 4 切割之后只保留四个 create 生成一个新的 dateext 以日期命名
#compress 是没有打开的打开的话会把日志压缩一下
include /etc/logrotate.d 在这个文件下还有很多相关的配置文件
/var/log/wtmp { monthly 按月进行归档
create 0664 root utmp 权限664 属主root 属组是utmp
minsize 1M 最小的大小是1M 小于1M 就不进行切割了
rotate 1 只保留一个备份
[root@binbinlinux ~]# kill pid 可以把一个进程杀死 kill -9 pid
kill -hup 从新加载下文件
killall 跟进程的名字直接杀死
[root@binbinlinux ~]# tail /var/log/message 获得系统内核相关的日志
[root@binbinlinux ~]# ls /var/log/wtmp 查看登录信息不可以cat 查看
/var/log/wtmp [root@binbinlinux ~]# last 用last查看
root pts/0 192.168.1.102 Mon Nov 7 18:24 still logged in
root tty1 Mon Nov 7 18:23 still logged in
reboot system boot 2.6.32-573.el6.x Mon Nov 7 18:23 - 01:55 (07:32)
root pts/1 192.168.1.105 Sun Nov 6 21:17 - down (07:32) [root@binbinlinux ~]# ls /var/log/btmp 无效登录的
/var/log/btmp [root@binbinlinux ~]# lastb 查看无效登录的历史

btmp begins Tue Nov 1 19:29:01 2016
[root@binbinlinux ~]# ls /var/log/maillog 跟邮件相关的日志
/var/log/maillog [root@binbinlinux ~]# ls /var/log/secure 关于验证相关的正常或失败的登录都会记录在这个日志 /var/log/secure [root@binbinlinux ~]# ls /var/log/dmesg 系统启动过程中硬件相关的日志
/var/log/dmesg 可以看到网卡 usb 等等一些
dmesg命令查看的是时时更新的 log文件是在系统启动时记录到日志 xargs 和exec 详解
[root@binbinlinux ~]# find /var/log/ -type f -mtime +10 -exec cp {} {}.bak ; find /var/log/ -type f -mtime +10 这个目录下的文件超过十天的搜索出来在拷贝下从命名 -exec cp {} {}.bak ; {}表示前面找到的文件不加\会认为是一条命令 find 选项 -exce find |xargs 前面的命令丢给后面的命令去执行操作
[root@binbinlinux ~]# find /var/log/ -type f -mtime +10 |xargs -i cp {} {}.1 [root@binbinlinux ~]# ls p*
p.txt p.txxt [root@binbinlinux ~]# ls p* |xargs rm 删除文件命令 [root@binbinlinux ~]# ls p* ls: 无法访问p*: 没有那个文件或目录 [root@binbinlinux ~]# ls *.txt
0.txt 123.txt 12.txt 1.txt 2.txt 6.txt test.txt [root@binbinlinux ~]# ls *.txt |xargs -i cp {} {}.bak 后面加.bak screen 命令 [root@binbinlinux ~]# nohup 表示这个命令不会出现中断的情况 nohup sleep 100 & [root@binbinlinux ~]# screen -bash: screen: command not found [root@binbinlinux ~]# yum install -y screen 安装这个命令
运行screen 会进入虚拟的终端可以运行top 之类的命令 ctrl+a+d 可以退出来 exit [root@binbinlinux ~]# screen -ls 可以查看已经在后台跑的screen
There are screens on: 2596.pts-0.binbinlinux (Detached) 2620.pts-0.binbinlinux (Detached) 2 Sockets in /var/run/screen/S-root. [root@binbinlinux ~]# ps aux |grep -E 'top|vmst' 查看下进程 top 和vmstat root 5 0.0 0.0 0 0 ? S Nov07 0:00 [stopper/0] root 8 0.0 0.0 0 0 ? S Nov07 0:00 [stopper/1] root 2637 0.0 0.0 103320 916 pts/0 S+ 05:09 0:00 grep -E top|vmst
[root@binbinlinux ~]# screen -ls There are screens on: 2596.pts-0.binbinlinux (Detached) 2620.pts-0.binbinlinux (Detached) 2 Sockets in /var/run/screen/S-root.

[root@binbinlinux ~]# screen -r 2596 进入虚拟终端 ctrl+a+d 可以退出来 exit也可以从退出 [root@binbinlinux ~]# screen -S pts-0.binbinlinux -S的用法后面跟文件名
curl 工具 [root@binbinlinux ~]# curl linux当中访问一个web或者一个网站
[root@binbinlinux ~]# curl -I www.binbinlinux.com 不想看到文本文档 -I HTTP/1.1 200 OK 只需要查看他的状态码 200 常用的 200,301,302,404,403,502,503 Server: nginx Date: Tue, 08 Nov 2016 10:53:30 GMT Content-Type: text/html Content-Length: 686 Last-Modified: Fri, 20 Mar 2015 05:09:51 GMT Connection: keep-alive ETag: "550bab9f-2ae" Accept-Ranges: bytes 301 是跳转访问域名时会跳转到另外一个域名
[root@binbinlinux ~]# ping www.qq.com 拼qq的看到ip
PING www.qq.com (180.96.86.192) 56(84) bytes of data. 64 bytes from 180.96.86.192: icmp_seq=1 ttl=56 time=2.41 ms 64 bytes from 180.96.86.192: icmp_seq=2 ttl=56 time=4.15 ms ^C --- www.qq.com ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1675ms rtt min/avg/max/mdev = 2.419/3.288/4.158/0.871 ms [root@binbinlinux ~]# curl -x180.96.86.192:80 www.qq.com -I -x是代理的意思
HTTP/1.1 200 OK Server: squid/3.5.20 Date: Tue, 08 Nov 2016 11:39:33 GMT Content-Type: text/html; charset=GB2312 Connection: keep-alive Vary: Accept-Encoding Vary: Accept-Encoding Expires: Tue, 08 Nov 2016 11:40:33 GMT Cache-Control: max-age=60 Vary: Accept-Encoding Vary: Accept-Encoding X-Cache: HIT from nanjing.qq.com vim /etc/hosts 更改linux的hosts
[root@binbinlinux ~]# curl -Iv www.baidu.com 访问过程命令
[root@binbinlinux ~]# curl -u username:passwd http://www.qqq.com 访问一个用户名和密码的站点去访问 [root@binbinlinux ~]# curl -O https://ss0.bdstatic.com/5aV1bjqh_Q23odCf/static/superman/img/logo/logo_white_fe6da1ec.png 减大O 就是默认的名字 % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 6958 100 6958 0 0 1344 0 0:00:05 0:00:05 --:--:-- 522k [root@binbinlinux ~]# ls logo_white_fe6da1ec.png logo_white_fe6da1ec.png [root@binbinlinux ~]# curl -o baidu.png https://ss0.bdstatic.com/5aV1bjqh_Q23odCf/static/superman/img/logo/logo_white_fe6da1ec.png -o自定义的名字 % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 6958 100 6958 0 0 43396 0 --:--:-- --:--:-- --:--:-- 566k [root@binbinlinux ~]# ls baidu.png png是图片的意思
baidu.png [root@binbinlinux ~]# wget https://ss0.bdstatic.com/5aV1bjqh_Q23odCf/static/superman/img/logo/logo_white_fe6da1ec.png 也可以下载
--2016-11-08 05:57:16-- https://ss0.bdstatic.com/5aV1bjqh_Q23odCf/static/superman/img/logo/logo_white_fe6da1ec.png 正在解析主机 ss0.bdstatic.com... 58.215.118.32 正在连接 ss0.bdstatic.com|58.215.118.32|:443... 已连接。已发出 HTTP 请求，正在等待回应... 200 OK 长度：6958 (6.8K) [image/png] 正在保存至: “logo_white_fe6da1ec.png.1” 变成.1

100%[==========================================================================>] 6,958 --.-K/s in 0s

2016-11-08 05:57:16 (112 MB/s) - 已保存 “logo_white_fe6da1ec.png.1” [6958/6958]) rsync 格式是用来同步数据的拷贝数据的本机的数据拷贝到远程，远程的数据拷贝到本机支持网络通信 [root@binbinlinux ~]# rsync -av 192.168.11.190:/tmp/1.txt 远程的文件送到本地拉 [root@binbinlinux ~]# rsync -av /tmp/1.txt 192.168.11.190:/tmp/ 本地文件送到远程推 [root@binbinlinux ~]# rsync -av 192.168.11.190::binbinlinux/123/1.txt /tmp/ [root@binbinlinux ~]# rsync -av /tmp/1.txt 192.168.11.190::binbinlinux/123/ av r=归档，目录 l =软连接，文件 L=不需要软连接 p=它的权限 t=时间 --delete（a，b两台机器a考到b数据，a数据删除加上delete 就会同步删除不加则b设备备份不会删除） --exclude 同步的时候，有log日志缓存文件，可以排除某些文件或者目录不同步
-P --progress 同步过程中可以看到他的进度 -u --update 同步过程中删除或者更改的文件会覆盖-u 不覆盖（a修改同步到b会覆盖原文件，避免目标用户的新数据覆盖掉） [root@binbinlinux ~]# rsync -av 234/ /tmp/29/ /=就是把目录下的文件同步到tmp下的29下面 sending incremental file list created directory /tmp/29 ./ 123.txt 222/

sent 16840 bytes received 38 bytes 33756.00 bytes/sec total size is 16729 speedup is 0.99 [root@binbinlinux ~]# ln -s /etc/inittab 234/10.txt 软链接方法 [root@binbinlinux ~]# ls -l 234 总用量 24 lrwxrwxrwx 1 root root 12 11月 8 08:50 10.txt -> /etc/inittab -rw-r--r-- 1 root root 16729 8月 25 18:50 123.txt drwxr-xr-x 2 root root 4096 9月 5 04:53 222 [root@binbinlinux ~]# rsync -av 234/ /tmp/29 同步过去
sending incremental file list ./ 10.txt -> /etc/inittab

sent 104 bytes received 19 bytes 246.00 bytes/sec total size is 16741 speedup is 136.11 [root@binbinlinux ~]# ls -l /tmp/29 总用量 24 lrwxrwxrwx 1 root root 12 11月 8 08:50 10.txt -> /etc/inittab -rw-r--r-- 1 root root 16729 8月 25 18:50 123.txt drwxr-xr-x 2 root root 4096 9月 5 04:53 222
[root@binbinlinux ~]# rsync -avL 234/ /tmp/29 -L 同步原文件
sending incremental file list ./ 10.txt 123.txt

sent 17783 bytes received 54 bytes 35674.00 bytes/sec total size is 17613 speedup is 0.99 [root@binbinlinux ~]# diff /etc/inittab /tmp/29/10.txt diff 对比差异的，一模一样
--delete 的用法
[root@binbinlinux ~]# rm -f 234/123.txt 删除一个文件 [root@binbinlinux ~]# rsync -avL 234/ /tmp/29 同步不删除不覆盖文件 sending incremental file list ./

sent 68 bytes received 16 bytes 168.00 bytes/sec total size is 884 speedup is 10.52 [root@binbinlinux ~]# ls -l 234 总用量 4 lrwxrwxrwx 1 root root 12 11月 8 08:50 10.txt -> /etc/inittab drwxr-xr-x 2 root root 4096 9月 5 04:53 222 [root@binbinlinux ~]# rsync -avL --delete 234/ /tmp/29 同步文件并删除保留一样
deleting 123.txt -u的用法 [root@binbinlinux ~]# rsync -avLu 234/ /tmp/29 -u的用法 --exclude 的用法过滤
[root@binbinlinux ~]# touch 234/23 [root@binbinlinux ~]# rsync -avLu 234/ --exclude="23" /tmp/29 sending incremental file list ./ 10.txt 222/

sent 998 bytes received 38 bytes 2072.00 bytes/sec total size is 884 speedup is 0.85 [root@binbinlinux ~]# tree 234 234 ├── 10.txt -> /etc/inittab ├── 222 └── 23

1 directory, 2 files -p的用法同步的时候显示的更多一些
[root@binbinlinux ~]# rsync -avLuP 234/ /tmp/29 sending incremental file list ./ 10.txt 884 100% 0.00kB/s 0:00:00 (xfer#1, to-check=2/4) 23 0 100% 0.00kB/s 0:00:00 (xfer#2, to-check=1/4) 222/

sent 1048 bytes received 57 bytes 2210.00 bytes/sec total size is 884 speedup is 0.80 -z压缩
[root@binbinlinux ~]# rsync -avLuPz34/ /tmp/29
rsync 同步之ssh隧道方式
[root@binbinlinux ~]# rsync avPz 111/ 192.168.1.109:/tmp/111 第一次需要输入密码 yes 然后输入密码可以看到同步过程也可以tree 一下看看 [root@binbinlinux ~]# rm -rf 111 把本地的删除了 [root@binbinlinux ~]# rsync -avpz 192.168.1.109:/tmp/111/ ./111/ 把远程的拷贝过来
[root@binbinlinux ~]# rsync -avpz root@192.168.1.109:/tmp/111/ ./111/ 也可以这样写有时候遇到对方prot 不是22端口 [root@binbinlinux ~]# rsync -avpz -e "ssh-p 10022"192.168.1.109:/tmp/111/ ./111/ 不是22号端口的写法并且制定端口的写法
iptables -I INPUT -p --dport 22 -s 192.168.1.109 -j DROP 封掉22端口命令
[root@binbinlinux ~]# telnet 192.168.1.109 22
没有telnet 安装一下是用的来探测远程机器某一个端口是否开启
[root@binbinlinux ~]# telnet 192.168.1.109 1022 1022这个端口是通的通的就会出一些信息出来按ctrl +中括号右半部分退出来 quit
rsynv 后台服务的方式
[root@binbinlinux ~]# vim /etc/rsyncd.comf 配置文件的名字可以自定义放在/etc/下启动的时候自动去加载这个配置文件
port=8730 首先制定它的port 默认就是8730
log file=/var/log/rsync.log 日志文件 pid file=/var/run/rsync.pid pid的file address= 也可以写下监听的ip [abin] 关于具体的模块名字的配置
path=/tmp/rsync 模块目录就写在/tmp/rsync 写在这个目录没有创建下 use chroot =yes no use限定家目录的
max connection=4 最大的连接数
read only=yes
list=yes
uid=root gid=root auth users=abin secrets file=/etc/rs.passwd hosts allow=192.168.11.190